リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.15 より前の Wireshark　1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x の DCP ETSI ディセクタの epan/dissectors/packet-dcp-etsi.c にある dissect_pft 関数により、リモートの攻撃者が、ゼロレングスメッセージを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4285)

- 1.8.2 より前の Wireshark 1.8.x における pcap-ng ファイルパーサーの wiretap/pcapng.c にある pcapng_read_packet_block 関数により、ユーザーの支援を受けるリモートの攻撃者が、細工された pcap-ng ファイルを介してサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4286)

- 1.8.2 より前の Wireshark 1.8.x における MongoDB ディセクタの epan/dissectors/packet-mongo.c により、リモートの攻撃者は、BSON ドキュメント長さの小さい値を介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。
 (CVE-2012-4287)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における XTP ディセクタでの epan/dissectors/packet-xtp.c にある dissect_xtp_ecntl 関数の整数オーバーフローにより、リモートの攻撃者が、スパン長の大きな値を介してサービス拒否（ループまたはアプリケーションクラッシュ）を引き起こすことができます。(CVE-2012-4288)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における AFP ディセクタの epan/dissectors/packet-afp.c により、リモートの攻撃者が、多数の ACL エントリを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4289)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CTDB ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（ループおよび CPU 消費）を引き起こすことができます。(CVE-2012-4290)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark 1.6.x、および 1.8.2 より前の Wireshark 1.8.x における CIP ディセクタにより、リモートの攻撃者が、無効な形式のパケットを介してサービス拒否（メモリ消費）を引き起こすことができます。(CVE-2012-4291)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における STUN ディセクタの epan/dissectors/packet-stun.c にある dissect_stun_message 関数が、特定のツリーライブラリのキー破壊動作と適切に相互作用しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。
 (CVE-2012-4292)

- 1.4.15 より前の 1.4.x、1.6.10 より前の 1.6.x および 1.8.2 より前の 1.8.x の Wireshark における EtherCAT Mailbox ディセクタの plugins/ethercat/packet-ecatmb.c が特定の整数フィールドを適切に処理しないため、不正な形式のパケットを介して、リモートの攻撃者がサービス拒否（アプリケーション終了）を引き起こすことができます。(CVE-2012-4293)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が大きな速度（別名はレート）値を介して任意のコードを実行できます。(CVE-2012-4294)

- 1.8.2 より前の Wireshark 1.8.x における ERF ディセクタの epan/dissectors/packet-erf.c にある channelised_fill_sdh_g707_format 関数により、リモートの攻撃者が細工された速度（別名はレート）値を介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2012-4295)

- 1.4.15 より前の Wireshark 1.4.x、1.6.10 より前の Wireshark　1.6.x、および 1.8.2 より前の Wireshark 1.8.x における RTPS2 ディセクタの epan/dissectors/packet-rtps2.c のバッファオーバーフローにより、リモートの攻撃者が、不正な形式のパケットを介してサービス拒否（CPU 消費）を引き起こすことができます。(CVE-2012-4296)

- 1.6.10 より前の Wireshark 1.6.x および 1.8.2 より前の Wireshark 1.8.x における GSM RLC MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c にある dissect_gsm_rlcmac_downlink 関数のバッファオーバーフローにより、リモートの攻撃者は、不正な形式のパケットを介して任意のコードを実行できます。
 (CVE-2012-4297)

- 1.8.2 より前の Wireshark 1.8.x　の Ixia IxVeriWave ファイルパーサーの wiretap/vwr.c にある vwr_read_rec_data_ethernet 関数の整数符号エラーにより、ユーザーの支援を受けるリモートの攻撃者が、細工されたパケットトレースファイルを介して任意のコードを実行し、バッファオーバーフローを発生させることができます。(CVE-2012-4298)

安裝的 Wireshark 版本 1.6.x 比 1.6.10 版舊。這個版本受到下列弱點的影響：

- 「DCP ETSI」解剖器可嘗試除以零作業，進而導致應用程式損毀。(CVE-2012-4285)

- 可造成 'XTP'、'AFP' 和 'CTDB' 解剖器進入大型或無限迴圈。(CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

- 可造成「STUN」解剖器損毀。(CVE-2012-4292)

- 可造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

- 存在一個與 'RTPS2' 和 'GSM RLC MAC' 解剖器相關的緩衝區溢位。(CVE-2012-4296 CVE-2012-4297)

安裝的 Wireshark 版本 1.8.x 比 1.8.2 版舊。這個版本受到下列弱點的影響：

- 'DCP ETSI' 解剖器與 'pcap-ng' 剖析器可嘗試除以零作業，進而導致應用程式損毀。(CVE-2012-4285、CVE-2012-4286)

- 可造成 'MongoDB'、'XTP'、'AFP' 和 'CTDB' 解剖器進入大型或無限迴圈。(CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)

- 可造成「STUN」解剖器損毀。
 (CVE-2012-4292)

- 可造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)

- 存在一個與 'ERF'、'RTPS2' 和 'GSM RLC MAC' 解剖器相關的緩衝區溢位。(CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297)

- 與 'Ixia IxVeriWave' 處理相關的檔案剖析錯誤可允許緩衝區溢位。(CVE-2012-4298)

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性更新：o wnpa-sec-2012-13：DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566) o wnpa-sec-2012-15：XTP 解剖器可能會進入無限迴圈。報告者為 Ben Schmidt。(Bug 7571) o wnpa-sec-2012-17：AFP 解剖器可進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603) o wnpa-sec-2012-18：RTPS2 解剖器可能會使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568) o wnpa-sec-2012-20：CIP 解剖器可能會使系統記憶體耗盡。報告者為 Ben Schmidt。
 (錯誤 7570) o wnpa-sec-2012-21：STUN 解剖器可能會損毀。報告者為 Laurent Butti。(錯誤 7569) o wnpa-sec-2012-22：EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562) o wnpa-sec-2012-23：CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：o Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。(錯誤 7498)

- 更新版通訊協定支援 o AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

wireshark 已更新至 1.4.15 版，可修正多個安全性問題。

修正的問題：

- 修正 bnc#776038　(CVE-2012-4285 / CVE-2012-4288 / CVE-2012-4289 / CVE-2012-4296 / CVE-2012-4291 / CVE-2012-4292 / CVE-2012-4293 / CVE-2012-4290)、bnc#772738 (CVE-2012-4048 / CVE-2012-4049)(修正上游)

- 安全性修正：

- wnpa-sec-2012-13 DCP ETSI 解剖器可能會觸發除以零。報告者為 Laurent Butti。(錯誤 7566)

- wnpa-sec-2012-15 XTP 解剖器可進入無限迴圈。報告者為 Ben Schmidt。(錯誤 7571)

- wnpa-sec-2012-17：AFP 解剖器可能會進入大型迴圈。報告者：Stefan Cornelius。(錯誤 7603)

- wnpa-sec-2012-18 RTPS2 解剖器可使緩衝區溢位。報告者為 Laurent Butti。(錯誤 7568)

- wnpa-sec-2012-20 CIP 解剖器可使系統記憶體耗盡。報告者為 Ben Schmidt。(錯誤 7570)

- wnpa-sec-2012-21 STUN 解剖器可出現當機。
 報告者為 Laurent Butti。(錯誤 7569)

- wnpa-sec-2012-22 EtherCAT Mailbox 解剖器可能會中止。報告者為 Laurent Butti。(錯誤 7562)

- wnpa-sec-2012-23 CTDB 解剖器可能會進入大型迴圈。報告者為 Ben Schmidt。(錯誤 7573)

- 錯誤修正：

- Wireshark 在開啟非常短的 NFS pcap 檔案時損毀。
 (錯誤 7498)

- 已更新通訊協定支援

- AFP、Bluetooth L2CAP、CIP、CTDB、DCP ETSI、EtherCAT Mailbox、FC Link Control LISP、NFS、RTPS2、SCTP、STUN、XTP

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4285)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，pcap-ng 檔案剖析器之 wiretap/pcapng.c 內的 pcapng_read_packet_block 函式允許使用者協助的遠端攻擊者透過特製的 pcap-ng 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2012-4286)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，MongoDB 解剖器內的 epan/dissectors/packet-mongo.c 允許遠端攻擊者透過 BSON 文件長度的小值，造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4287)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/ packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4290)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器中 epan/ dissectors/packet-erf.c 的 channelised_fill_sdh_g707_format 函式存在緩衝區溢位問題，允許遠端攻擊者透過大速度 (亦即速率) 值，執行任意程式碼。(CVE-2012-4294)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，ERF 解剖器之 epan/ dissectors/packet-erf.c 內 channelised_fill_sdh_g707_format 函式的陣列索引錯誤可能會允許遠端攻擊者透過特製的速度 (亦即速率) 值，造成拒絕服務 (應用程式損毀)。
    (CVE-2012-4295)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 Wireshark 1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，GSM RLC MAC 解剖器中 epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。
    (CVE-2012-4297)

  - 在 1.8.2 之前的 1.8.x 版 Wireshark 中，Ixia IxVeriWave 檔案剖析器中 wiretap/ vwr.c 的 vwr_read_rec_data_ethernet 函式存在整數正負號錯誤，使用者協助的遠端攻擊者可以透過可觸發緩衝區溢位的特製封包追蹤檔執行任意程式碼。(CVE-2012-4298)

安装的 Wireshark 版本是 1.6.10 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。(CVE-2012-4285)

- “XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4296 CVE-2012-4297)

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

远程主机受到 GLSA-201308-05 中所述漏洞的影响（Wireshark：多个漏洞）

    在 Wireshark 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
80804	Oracle Solaris サードパーティのパッチの更新：wireshark（multiple_vulnerabilities_in_wireshark3）	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
61572	Wireshark 1.6.x < 1.6.10 多個弱點	Nessus	Windows	8/17/2012	3/9/2023	high
61573	Wireshark 1.8.x < 1.8.2 多個弱點	Nessus	Windows	8/17/2012	3/9/2023	high
69500	GLSA-201308-05 : Wireshark：多個弱點	Nessus	Gentoo Local Security Checks	8/29/2013	1/6/2021	high
62097	SuSE 10 安全性更新：wireshark (ZYPP 修補程式編號 8267)	Nessus	SuSE Local Security Checks	9/14/2012	1/19/2021	low
64231	SuSE 11.2 安全性更新：wireshark (SAT 修補程式編號 6760)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	low
80804	Oracle Solaris 第三方修補程式更新：wireshark (multiple_vulnerabilities_in_wireshark3)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
61572	Wireshark 1.6.x < 1.6.10 多种漏洞	Nessus	Windows	8/17/2012	3/9/2023	high
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	Nessus	Windows	8/17/2012	3/9/2023	high
69500	GLSA-201308-05 : Wireshark：多个漏洞	Nessus	Gentoo Local Security Checks	8/29/2013	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

low

low

high

high

high

high